SSL-sertifikaatti

Verkkosivusto www.beautytheshop.com on SSL-sertifioitu GeoTrust-varmennuksella (EV SSL CA – G4).

Yhteytesi www.beautytheshop.com verkkosivustoon on salattu 256-bittisellä salauksella.

 

Mikä on SSL-sertifikaatti?

SSL-sertifikaatti on menetelmä, jonka avulla tiedot selaimen ja kohdeverkkosivun, tässä tapauksessa www.beautytheshop.com välillä, kulkevat salatusti internetissä kolmansien osapuolten ulottumattomissa, etenkin käytettäessä luottokortteja tai henkilökohtaisia ​​tietoja. Tämä on menetelmä, jonka avulla taataan paras mahdollinen turvallisuus verkkokaupankäynnissä.

SSL-sertifikaatti tarjoaa turvallisuutta verkkosivujen kävijöille. Se kertoo asiakkaille, että sivusto on aito, todellinen ja luotettava, kun annat sen käyttöön henkilötietojasi. SSL on lyhenne  sanoista Secure Socket Layer. Se on suojausprotokolla, joka tekee tietojen täydellisestä kulusta turvallista palvelimen ja web-käyttöliittymän välillä, sillä ne ovat täysin koodattuja ja salattuja. Kun viitataan tiedon liikkumiseen salatusti, se tarkoittaa käytännössä matemaattisia algoritmeja ja järjestelmäavaimia, jotka voidaan tunnistaa vain henkilön selaimen ja palvelimen välillä. Verkkosivusto www.beautytheshop.com käyttää SSL-sertifikaattia, joten tiedot on salattu ja voimme varmistaa, että kukaan ei voi lukea niiden sisältöä. Kaiken tämän perusteella voimme todeta, että SSL-sertifikaatti on turvallinen tapa siirtää tietoa internetin välityksellä, ja voimme siten myös varmistaa, että ei-toivotut tahot eivät pääse käsiksi tietoihin.

 

Tietoturvastandardit PCI - DSS

Sivusto www.beautytheshop.com täyttää kansainväliset normit, mitä tulee maksukorttien tietojen säilyttämiseen.

Maksukorttijärjestelmien (PCI) tietoturvastandardit (DSS) kehitettiin edistämään ja parantamaan kortinhaltijan tietoturvaa ja helpottamaan turvatoimien vahvistamista maailmanlaajuisesti. PCI DSS tarjoaa viitekehyksen teknisistä vaatimuksista ja prosesseista, joita on kehitetty kortinhaltijan tietojen suojaamiseksi. PCI DSS sovelletaan kaikkiin toimijoihin, jotka käsittelevät maksukorttien tietoja, kuten kauppiaat, käsittelijät, ostajat, myöntäjät, ja palveluntarjoajat sekä kaikki muut yksiköt, jotka tallentavat, käsittelevät tai siirtävät kortinhaltijoiden tietoja. PCI DSS sisältää vähimmäisvaatimukset kortinhaltijoiden tietojen suojaamiseksi ja sitä voidaan parantaa käyttämällä lisätarkastuksia ja käytäntöjä muiden riskien välttämiseksi. Alta löydät yleiskuvauksen PCI DSS 12 vaatimuksesta.

 

Vaatimukset:

  • Turvallisen tietoverkon rakentaminen ja ylläpito.
  • Kortinhaltijan tietojen suojaaminen.
  • Riskienhallintaohjelman ylläpito.
  • Tietoihin pääsyn tiukka valvonta.
  • Tietoverkkojen säännöllinen seuranta ja testaaminen.
  • Tietoturvasääntöjen laatiminen ja ylläpito.